Warum mir eine gültige Signatur 2026 nicht mehr reicht — eine ehrliche Notiz nach Mini Shai-Hulud
Eine ehrliche Notiz nach dem 11. Mai 2026 — dem Tag, an dem die strukturelle Annahme „validiert-signiert heißt inhaltlich-vertrauenswürdig“ öffentlich gebrochen wurde. Manifest-Diff, ausgehärtete Install-Hooks, kein pull_request_target mit Code-Ausführung.